Annex 15 : planifier la requalification en fonction des risques

La qualification initiale est réussie, le système fonctionne. Mais l'état validé n'est pas un état permanent : usure, transformations, mises à jour logicielles et dérive insidieuse éloignent lentement un système du point auquel il a été un jour libéré. C'est précisément là qu'intervient la requalification, et c'est précisément là que de nombreux exploitants échouent en raison d'une logique de calendrier rigide qui génère de la charge de travail sans créer de sécurité.

Ce qu'exige réellement Annex 15

L'EU-GMP Annex 15 traite la qualification et la validation comme un cycle de vie, et non comme un événement ponctuel. Concernant la requalification, l'annexe précise que les systèmes, les installations, les utilités et les équipements sont évalués à des intervalles appropriés afin de confirmer qu'ils restent sous contrôle. Ce qui est remarquable, c'est ce qui n'y figure pas : un délai fixe. Annex 15 ne mentionne délibérément aucun intervalle rigide, mais exige une détermination justifiée et fondée sur les risques. Le travail proprement dit se déplace ainsi de l'exécution vers la justification.

La requalification n'est pas la revalidation

Une imprécision fréquente commence dès les termes. La requalification se rapporte aux installations, aux systèmes et aux équipements, c'est-à-dire à la question de savoir si l'équipement est toujours conforme à ses spécifications. La revalidation désigne le procédé et sa capacité continue à fournir la qualité requise. Les deux partagent la même logique fondée sur les risques, mais s'appliquent à des objets différents. Mélanger les termes conduit à une planification floue et risque de voir les responsabilités et le périmètre se disloquer lors de l'audit.

Le risque l'emporte sur le calendrier

Un plan de requalification solide déduit la fréquence des contrôles de la criticité. Sont déterminants l'impact GMP du système, sa stabilité en exploitation jusqu'à présent et la pertinence de la surveillance continue.

• Systèmes à risque produit élevé et à faible autosurveillance : intervalles plus rapprochés.
• Systèmes bien surveillés présentant une tendance stable : intervalles plus longs, étayés par des données.
• Déclencheurs au-delà du calendrier : changements pertinents, accumulations de déviations, ruptures de tendance, résultats de maintenance inhabituels.

Là où une surveillance continue fournit des données fiables, elle peut remplacer une partie de la requalification périodique ou en réduire l'étendue. Ce n'est pas un raccourci, mais l'exploitation rigoureuse des preuves existantes.

La revue périodique comme source de données

La requalification ne tombe pas dans le vide lorsque l'exploitant connaît son historique. Les déviations, les changements, les résultats d'étalonnage et de maintenance ainsi que les tendances issues de la surveillance composent ensemble le tableau à partir duquel la fréquence et l'étendue peuvent être justifiées. Une revue périodique bien tenue fournit précisément ces données d'entrée. En son absence, la requalification reste une supposition plutôt qu'une évaluation.

Le change control, c'est la moitié du plan

La plupart des requalifications ne sont pas déclenchées par le calendrier, mais par des changements. Une nouvelle pièce de rechange, une formulation modifiée, une mise à jour du système de commande : chaque changement nécessite une évaluation pour déterminer si et dans quelle mesure une requalification est réalisée. Un système de change control propre, qui pose cette question de manière systématique, évite aussi bien les angles morts que les tests complets réflexes.

La requalification n'est pas une répétition de la qualification initiale, mais une confirmation ciblée de l'état validé.

L'étendue : autant que nécessaire

Toute requalification ne signifie pas un DQ/IQ/OQ/PQ complet. Souvent, une OQ ou une PQ ciblée sur les fonctions critiques suffit, complétée par une évaluation des changements, des déviations et des opérations de maintenance survenus depuis la dernière qualification. L'essentiel est que l'étendue soit justifiée de manière documentée et traçable par rapport aux exigences initiales de l'URS. Une erreur fréquente consiste à réaliser la requalification sans intégrer l'historique intermédiaire. La preuve que les points de contrôle retenus adressent effectivement les risques pertinents fait alors défaut.

Ce qui compte au final

Une bonne stratégie de requalification résiste à l'audit parce qu'elle est traçable : chaque fréquence, chaque étendue et chaque renoncement à un test est justifié par le risque. Elle est en même temps économique, car elle oriente l'effort là où il crée de la sécurité. Pour l'élaboration de tels concepts de requalification fondés sur les risques, Vispact apporte son soutien dans l'ingénierie opérationnelle d'exploitation, de l'évaluation de la criticité jusqu'à un plan de contrôle solide.